Neuer Sober-Wurm verbreitet sich schnell

Subcu

Zitat

Seit heute morgen ist eine neue Variante des Mass-Mailing-Wurms Sober unterwegs, die sich mit hoher Geschwindigkeit verbreitet. Bislang erkennen ihn nur die wenigsten Virenscanner. Sober.I kommt als .com-, .bat, .scr- oder pif-Anhang in Mails, deren deutsche Betreffzeilen und Inhaltstexte stark variieren. Zudem tarnt er sich als unverdächtigte .doc-, xls- und txt-Datei, der man auf den ersten Blick nicht ansieht, dass dahinter eine ausführbare Datei steckt. Zusätzlich verschickt er sich von infizierten Windows-PCs als ZIP-Archiv.

Mehr Infos unter: http://www.heise.de/newsticker/meldung/53427

Quelle: http://www.heise.de/ct

Gruss

Subcu

Schwabenpfeil!

Und hier die offizielle Viren-Warnung vom BSI.

Zitat

INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN
ID: CB-V04/0020
Titel: Virenwarnung - W32.Sober.I@mm
Datum: 19.11.2004
Name: W32.Sober.I@mm
Alias: W32/Sober.j [McAfee]
Sober.I [F-Secure]
WORM_SOBER.I [H+BEDV, Trend Micro]
Art: Wurm
Dateianhang: 56.808 Bytes
Betriebssystem: Microsoft Windows
Verbreitung: Massenmailing
Verbreitungsgrad: hoch
Risiko: mittel
Schadensfunktion: Massenmailing
Bekannt seit: 19.11.2004
Entfernung: Virendefinitionen ab 19.11.2004, teilweise noch
nicht verfuegbar
W32.Sober.I@mm (Sober.I) ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Er versendet sich selbst als Anhang einer E-Mail.
Ausfuehrliche Informationen zu W32.Sober.I@mm finden Sie auf den Internetseiten des BSI unter [1].
Achtung: Es erkennen noch nicht alle Viren-Schutzprogramme mit Viren-Definitionen ab dem 19.11.2004 den Wurm!
Fragen richten Sie bitte an <antivir@bsi.de>.
[1] <http://www.bsi.bund.de/av/vb/soberi.htm>
[Quelle: http://www.bsi.de ]

Alles anzeigen